Исходное сообщение
"Маршрутизация при поднятом IPSEC " Отправлено Rez, 21-Июн-11 15:52
>[оверквотинг удален] >>> из филиала нужно поручено организовать доступ до хоста 10.1.1.6/28 >>> В то же время этот хост натится центральной сиской и снимать нат >>> с него думаю, критично. >>> это "агат" - VOIP шлюз. >> хост должен быть доступен через туннель или через интернет? >> если через тунель, то поправьте ACL для IPsec, что бы была доступна >> сеть 10.1.1.0\28 >> если через инет, то можно воспользоваться портмапингом. > Хост должен бть доступен и через интернет (нат на public ip) и > через ipsec. что бы был доступен из инета. можно сделать портмапинг ip nat inside source static tcp 10.1.1.6 номер_порта внешний_ip номер_порта extendable тогда при обращении к внешний_ip номер_порта запрос будет пересылаться на 10.1.1.6 номер_порта.